「Certified Kubernetes Administrator (CKA) 管理者」の記事一覧

ServiceAccountのトークンファイルがPodにマウントされる際、デフォルトのファイルパーミッション（権限）は以前の0644からセキュリティ強化のために何に変更されたか（または推奨されるか）。

読み取り専用（ReadOnlyMany）でマウントされたPVCに対して、Pod内から書き込みを試みた場合のエラー挙動はどうなるか。

KubernetesのServiceで使用できるプロトコルとして、TCP、UDP以外にサポートされているものはどれか（SCTP対応など）。

特定のPodが頻繁にOOMKilledされるが、limitを上げることができない場合、一時的な対処として有効な設定変更は何か（メモリリーク等は別として）。

StatefulSetのローリングアップデートにおいて、パーティション（partition）機能を使用する主な目的は何か。

kube-schedulerは、スコアリングフェーズでノードに点数をつけるが、その点数の範囲は通常いくつか。

JSONPathで、配列内の全ての要素を反復処理して表示するための記号はどれか。

Linuxカーネルのケーパビリティ（Capabilities）において、特権ポート（1024番未満）へのバインドを許可するケーパビリティはどれか。

`PreferredDuringSchedulingIgnoredDuringExecution` （NodeAffinity）において、各条件に設定できる「重み（weight）」の範囲はどれか。

CoreDNSの「autopath」プラグインを使用する主な目的は何か。